所有的android应用程序都要求开发人员用一个证书进行数字签名，anroid系统不会安装没有进行签名的由于程序。详细参考：http://www.doumiw.com/market/community/t!showTopic.do?topicId=24
平时我们的程序可以在模拟器上安装并运行，是因为在应用程序开发期间，由...
android apk 程序签名 [前言] 我们平时在开发android应用程序的过程中，一般都是利用eclipse集成开发环境，所以生成的apk有debug版本的签名权限，但是如果我们想要发布一款应用程序，并且希望在真机上运行的话，就需要进行签名。 [工具] Java开发环境中的Keytool 和 Jarsigner，注意配置好环境路径，输入命令后有如下提示信息： C:\Documents and Settings\F1034740\桌面\博客文章>Keytool keytool 用法： -certreq [-v] [-...
android中的apk签名 签名我们是通过jarsigner这个工具，所以需要先安装jdk，开发android的同学肯定已安装，，这些都准备好后，通过cmd进入jdk的bin目录，敲命令jarsigner -verbose -keystore D:\tools\xhestore.keystore -signedjar D:\tools\estore_signed.apk D:\ebook.apk xhestore.keystore 回车输入密码再回车即可，这里ebook.apk是未签名的（一般eclipse在编译一个android项目的时候，会自动将该项目签名并将生...
这个漏洞被曝光的时候很火，可以不改签名，修改apk包，涉及目前90%的android系统，不过漏洞很快就修复了，细节也出来了。也很容易被检测，曝光之后利用价值就不大了。 3月和5月google官方发出的补丁说明： 3月： Improper installation of unsigned code ID: android-8219321 Severity: High Affected versions: android 2.0 and greater An inconsistency in the handling of zip files during application installati...
在android系统中，所有安装到系统的应用程序都必有一个数字证书，此数字证书用于标识应用程序的作者和在应用程序之间建立信任关系,如果一个permission的protectionLevel为signature，那么就只有那些跟该permission所在的程序拥有同一个数字证书的应用程序才能取得该权限。android使用Java的数字证书相关的机制来给apk加盖数字证书，要理解android的数字证书，需要先了解以下数字证书的概念和java的数字证书机制。android系统要求...
